An international law enforcement operation identificou mais de 75.000 indivíduos ligados a atividades distribuídas de negação de serviço e desmantelou a infraestrutura que sustenta esses ataques.
A operação, conhecida como Operação PowerOFF, foi coordenada pela Europol com a participação de autoridades de 21 países. A fase mais recente de ação ocorreu em abril de 2026 e focou tanto em medidas de fiscalização quanto de prevenção voltadas para o ecossistema de DDoS por encomenda.
As autoridades enviaram mais de 75.000 e-mails e cartas de alerta para indivíduos identificados como usuários dos chamados serviços booter ou de estresse. Essas plataformas permitem que os usuários lancem ataques DDoS sem exigir conhecimento técnico avançado.
Como parte da mesma operação, as agências de aplicação da lei removeram 53 domínios associados aos serviços de DDoS por encomenda. Os investigadores também executaram 25 mandados de busca e fizeram quatro prisões ligadas à atividade.
A investigação foi apoiada por dados obtidos de infraestruturas apreendidas, incluindo servidores e bancos de dados usados por esses serviços. A análise desse material revelou informações sobre mais de 3 milhões de contas de usuários, o que permitiu às autoridades identificar os indivíduos envolvidos e coordenar ações de acompanhamento em múltiplas jurisdições.
Os serviços booter são tipicamente comercializados como ferramentas para testar a resiliência da rede, mas são amplamente usados para perturbar sites, serviços online e redes, sobrecarregando-os com tráfego. A disponibilidade desses serviços reduziu a barreira técnica necessária para realizar ataques.
As autoridades afirmaram que a operação não se limita a mirar operadores de serviços. A fase atual inclui engajamento direto com os usuários para tentar desencorajar futuras atividades. As medidas incluíram notificações de alerta, remoção de sites relacionados dos resultados dos mecanismos de busca e interrupção da infraestrutura que suporta os serviços.
A Operação PowerOFF faz parte de um esforço internacional contínuo lançado em 2018 para encerrar plataformas de DDoS para encomenda e processar os envolvidos. A iniciativa envolveu várias agências, incluindo a Europol e órgãos nacionais de aplicação da lei, que trabalharam para reduzir a disponibilidade e o uso desses serviços.
A investigação continua em andamento, com as autoridades continuando a analisar os dados apreendidos e a adotar ações adicionais de fiscalização tanto contra operadores quanto contra usuários de plataformas DDoS para aluguer.